漏洞信息详情

Sun OpenOffice.org EMF文件堆缓冲区溢出漏洞

• CNNVD编号：CNNVD-200909-125
• 危害等级： 中危
  
• CVE编号： CVE-2009-2139
• 漏洞类型： 缓冲区溢出
• 发布时间： 2009-09-08
• 威胁类型： 远程
• 更新时间： 2011-07-15
• 厂        商： sun
• 漏洞来源：

漏洞简介

OpenOffice.org（OOo）是美国阿帕奇（Apache）软件基金会的一款开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等。

OpenOffice.org (OOo)中的Go-oo 2.x和3.0.1之前的3.x版本中的svtools/source/filter.vcl/wmf/enhwmf.cxx中存在基于堆的缓冲区溢出漏洞。远程攻击者可借助特制的EMF文件执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.debian.org/security/2009/dsa-1880

参考网址

来源: DEBIAN

名称: DSA-1880

链接:http://www.debian.org/security/2009/dsa-1880

来源: BID

名称: 36291

链接:http://www.securityfocus.com/bid/36291

来源: SECUNIA

名称: 36613

链接:http://secunia.com/advisories/36613

来源: MLIST

名称: [oss-security] 20090911 Re: OpenOffice.org CVE-2009-2139

链接:http://marc.info/?l=oss-security&m=125265261125765&w=2

来源: MLIST

名称: [oss-security] 20090910 Re: OpenOffice.org CVE-2009-2139

链接:http://marc.info/?l=oss-security&m=125258116800739&w=2

来源: cgit.freedesktop.org

链接:http://cgit.freedesktop.org/ooo-build/ooo-build/commit/?id=49b4e38571912a7d28c4044e5b2bd57e51c77d55

受影响实体

• Sun Openoffice.Org:2.0.3  
• Sun Openoffice.Org:2.0.4  
• Sun Openoffice.Org:2.2.1  
• Sun Openoffice.Org:2.3.1  
• Sun Openoffice.Org:2.4.3  

补丁

暂无